## http数据包分析 ~~~ host：带着访问的域名 x-forawrded-for（XFF） 透明代理 带着真实IP 负载均衡 攻击者伪造xff地址，但是负载均衡会自动在后面添加访问机器的真实IP use-agent：攻击者的操作系统和浏览器的信息 判断黑客工具：nmap、awvs、蚁剑、python accept-charset：网页编码 ~~~